Política de privacidade
Esta política explica como os dados pessoais são tratados quando você navega ou usa Railzeno.
Controlador de dados e contato
O operador de Railzeno determina por que e como os dados pessoais são usados para o serviço.
- Controlador de dados
- ACFA
- E-mail de contato de privacidade
- contact@railzeno.com
Dados pessoais em causa
As pesquisas ferroviárias públicas não exigem uma conta. Os dados tratados dependem do recurso que você escolher usar:
| Categoria | Exemplos e circunstâncias |
|---|---|
| Pesquisa pública | Termos de pesquisa, estação, trem, rota, data e intervalo de tempo enviados para retornar o resultado solicitado. Eles não estão vinculados a uma conta durante a pesquisa pública. |
| Preferências de idioma e consentimento | Idioma selecionado e opção de aceitar ou recusar cookies armazenados no dispositivo. |
| Mensagens de contato | Endereço de e-mail, nome se fornecido, assunto, mensagem, anexos e informações necessárias para responder à solicitação. |
| Contas e alertas | Endereço de e-mail, dados de autenticação, trens ou estações selecionados, limites de alerta, horários de silêncio, registros de consentimento e status de entrega. |
| Registros técnicos e de segurança | Endereço IP, data da solicitação, URL solicitado, informações do navegador ou dispositivo, código de resposta, detalhes do erro e eventos de segurança, quando registrados pela infraestrutura. |
| Medição de audiência opcional | Dados limitados de visita e navegação apenas se um provedor de medição de audiência estiver configurado e você aceitar cookies opcionais. |
O serviço não foi projetado para coletar dados pessoais sensíveis ou de categoria especial. Por favor, não inclua essas informações em uma mensagem de contato.
Finalidades e bases legais
| Finalidade | Base jurídica |
|---|---|
| Responder pesquisas públicas e prestar o serviço solicitado. | Execução do serviço solicitado e interesse legítimo do controlador em operar um serviço de informação. |
| Crie uma conta, armazene regras de alerta e entregue notificações selecionadas, quando ativado. | Execução do serviço solicitado pelo usuário; consentimento quando for especificamente exigido para um canal de comunicação. |
| Responder mensagens, solicitações de correção e relatórios. | Interesse legítimo em responder e, dependendo da solicitação, providências tomadas a pedido do usuário. |
| Proteja, diagnostique, evite abusos e mantenha o serviço. | Interesse legítimo na proteção do serviço e dos utilizadores, e cumprimento das obrigações legais quando aplicável. |
| Entenda o uso agregado e melhore o site por meio de uma ferramenta de medição opcional. | Consentimento, que pode ser recusado ou retirado a qualquer momento. |
| Guarde provas ou responda a uma solicitação ou disputa legal. | Cumprimento de uma obrigação legal ou interesse legítimo em estabelecer, exercer ou defender ações judiciais. |
Os campos identificados como obrigatórios são necessários para processar a solicitação relevante. Sem eles, a mensagem, conta ou alerta não poderá ser criada ou entregue. A pesquisa pública permanece disponível sem uma conta.
Os alertas de serviço não são mensagens de marketing. Qualquer newsletter ou comunicação comercial futura exigiria uma escolha separada e um mecanismo simples de cancelamento de assinatura.
Destinatários e processadores
O acesso é limitado a pessoas autorizadas e provedores que necessitam dos dados para operar o serviço. Os provedores planejados ou configurados são:
- Hospedagem e infraestrutura
- OVH SAS
- Banco de dados
- PostgreSQL auto-hébergé sur une infrastructure OVH SAS en France
- E-mail transacional
- Resend
- Medição de audiência opcional
- Umami
Os provedores agem sob obrigações contratuais e de confidencialidade adequadas à sua função. Os dados também poderão ser divulgados quando exigido por lei, por autoridade competente ou pela defesa de direitos legais.
Transferências internacionais
L’hébergement et la base de données sont opérés en France chez OVH SAS. Les emails transactionnels sont traités par Resend (Plus Five Five, Inc.) ; leurs données de compte, métadonnées, journaux et enregistrements API sont stockés aux États-Unis. Resend encadre ces transferts par son accord de traitement des données, les clauses contractuelles types de l’Union européenne et, lorsqu’il s’applique, le cadre UE–États-Unis de protection des données.
O provedor opcional de medição de audiência configurado para o site é Umami.
Quando ocorrer uma transferência para fora do Espaço Económico Europeu, o responsável pelo tratamento deve identificar a decisão de adequação aplicável ou a salvaguarda adequada, como cláusulas contratuais-tipo, e disponibilizar informações úteis mediante pedido.
Períodos de retenção
Os dados são conservados apenas durante o período necessário para cada finalidade, sendo depois eliminados ou anonimizados, a menos que uma obrigação legal ou litígio documentado exija um período mais longo.
| Dados | Regra de retenção planejada |
|---|---|
| Cookie de idioma | Até 12 meses ou até ser excluído pelas configurações do navegador. |
| Escolha de cookie | 6 meses a partir da escolha ou até que seja alterado ou excluído. |
| Mensagens de contato | Até 12 meses após a última troca útil, e mais tempo somente quando necessário para uma reivindicação ou obrigação legal. |
| Conta e regras de alerta | Enquanto a conta ou alerta permanecer ativo, a exclusão será realizada após o ciclo de backup operacional, a menos que a retenção seja legalmente exigida. |
| Registros de entrega de notificação | Até 90 dias para entrega, desduplicação e solução de problemas, a menos que um incidente exija retenção documentada mais longa. |
| Registros técnicos e de segurança | Até 30 dias por padrão, com retenção documentada mais longa apenas para um incidente de segurança, obrigação legal ou reclamação. |
Essas regras também devem ser aplicadas nos sistemas de hospedagem, banco de dados, backup, registro e e-mail antes que os dados de produção sejam aceitos.
Segurança
Medidas técnicas e organizacionais razoáveis são usadas de acordo com o risco, incluindo restrição de acesso, separação secreta, transporte criptografado, atualizações, backups, controles de registro e procedimentos de incidentes. Nenhum serviço de Internet pode garantir segurança absoluta.
Se uma violação de dados pessoais criar uma obrigação de notificação legal, a autoridade competente e as pessoas afetadas serão informadas dentro das condições e prazos aplicáveis.
Seus direitos
Dependendo do processamento e da lei aplicável, você poderá exercer os seguintes direitos:
- aceder aos seus dados pessoais e obter uma cópia;
- corrigir dados imprecisos ou incompletos;
- solicitar exclusão quando as condições legais forem atendidas;
- solicitar restrição de tratamento nos casos previstos em lei;
- opor-se ao processamento com base em interesses legítimos por motivos relacionados com a sua situação;
- receber os dados que você forneceu em um formato estruturado onde se aplica a portabilidade;
- retirar o consentimento a qualquer momento sem afetar o processamento realizado antes da retirada.
Para exercer um direito, descreva o pedido e a conta ou e-mail em questão escrevendo para contact@railzeno.com.
Você também pode apresentar uma reclamação à autoridade de proteção de dados do seu país. Em França, contacte o CNIL.
Menores e decisões automatizadas
O serviço destina-se a informações gerais sobre viagens e não é direcionado especificamente a crianças. Um pai ou responsável pode entrar em contato com o controlador sobre os dados de um menor.
Atualmente, o serviço não toma uma decisão que produza efeitos jurídicos ou igualmente significativos com base apenas no processamento automatizado. Estimativas e alertas ferroviários são auxílios informativos.
Alterações e data de vigência
Esta política pode mudar à medida que o serviço, os fornecedores ou os requisitos legais evoluem. As alterações materiais serão datadas e, quando apropriado, destacadas no site ou em uma comunicação da conta.
Última atualização: 12 de agosto de 2026.